×

分享部分Linux下使用的基础功能及其在渗透领域的应用
  

TernuraK 3875

{{ttag.title}}
本帖最后由 TernuraK 于 2024-7-10 15:32 编辑

下面是基础的功能性命令
创建空文件
touch newfile
删除文件
rm file
新建目录
mkdir newdir
删除空目录
rmdir dir
重命名文件
mv file.txt newfile.txt
移动文件
mv newfile newfile2
拷贝文件
cp file.txt newfile.txt
软链接
ln -s newfile.txt symlink.txt
硬链接
ln ~/offsec123.txt hardlink.txt

搜索文件
which只查找系统环境变量指定的目录,如果在系统环境变量目录之外就返回为空了。
which ($PATH)
echo $PATH
locate是在目录中进行检索但是如果在一个目录里生成了一些新的文件,但是locate还没更新到的话这个时候来搜索也是找不到的,所以使用locate的时候要先使用sudo updatedb命令,它会把当前系统完整的目录重新检索一遍,再使用locate才可以找得到。
locate (local.db )
sudo updatedb
locate whoami.exe

find
find ~ -mtime 2 -ls | sort -k 9 -k 10 | more
find . -type f -iname '*.sh' -mmin -30 -ls
find . -name '*.svn' -exec rm -rf {} \;
find / -user root -type f -perm -o=w -name '*.sh' 2>/dev/null

系统管理
每个账号后面都会跟随一串用户ID,用户ID才是让计算机识别的,用户名是我们人看的。
普通用户一般是从1000开始,ID为0的都是root用户,不管名称是不是root,权限都是root的
用户账号数据库
/etc/passwd
/etc/shadow
组账号
cat /etc/group
禁用账号
-l就是lock,是锁定账号的参数,-E是过期,这里的过期时间是较早的时间,也就相当于锁定了。还可以更改用户名的状态为noligin。
sudo passwd -l | username
chage -E 1990-01-01 kali
x:1000:1000:,,,:/home.kali:sbin/noligin
passwd -S username

用户账号管理
/etc/sudoers配置
cat /etc/sudoers
当前账号sudo权限
sudo -i
切换账号
sudo su
sudo -s
su -| offsec -c "whoami"
sudo -l可以查看当前用户使用sudo的权限有多大,如果你可以使用的sudo权限为all的话就可以使用sudo -i或者sudo -s把自己直接切成管理员root用户。直接用su root命令也可以切换成root用户,但用sudo提权输的是当前账户密码,su属于切换账户,如果su root的话就得输入root的密码。

文件系统权限
linux系统中一切都是文件
查看权限
ls -la /etc/passwd
更改文件所有者
chown root file
修改文件权限
+就是增加权限,比如u+rwx就是文件所有者增加rwx的权限,o-r就是other(其他用户)去除r的权限。r的权限是4,w的权限是2,x的权限是1,他们是按照二进制排序表示的。
sudo chmod u=rwx,g+rw,o-r file
sudo chmod u+x,g+w,o-r file
chmod 400 file

可执行文件的两种特殊权限setuid、setgid (s)
以文件所有者(setuid)、所有组(setgid)的权限执行程序
suid的权限意思就是不管你当前是谁,执行id的话都会获得当前文件所有者的权限。如果权限赋予了所有组的话那就是sgid
   
Effective UID (EUID)
~$ id
uid=1000(kali)gid=1000(kali)euid=0(root)groups=1000(kali)
uid=1000(kali)gid=1000(kali)euid=0(root)groups=0(root),1000(kali)

计划任务(后台调度任务)
   
上图的意义为每天的0点5分就以root的权限执行备份脚本。如果其中权限有不完善的地方,就可以利用它去做一个反弹shell,每天到点自动连接shell。也可以用来提权。
计划任务配置文件位于/etc/cron.*目录,每个脚本位于各自子目录中
全局配置文件(管理员)
/etc/crontab

系统日志
日志系统很多时候也会成为渗透的方式,比如通过日志注入的而方式注入一段payload。再通过系统的一些文件包含漏洞把这个日志包含进来,从而把我们注入的webshell代码激活起来。
日志记录系统或服务的历史运行状态
日志文件
ls -l /var/log
认证信息日志
sudo tali -3 /var/log/auth.log
二进制日志
who /var/log/wtmp | tali -5
dmesg
Systemd日志
journalctl

存储管理
内存使用量
free -m
磁盘使用量
df -hT
文件或目录大小
sudo du ./* -hsc
查看硬盘分区
sudo fdisk -l
挂载分区
sudo mount /dev/sdb1/mnt/usb

系统服务
基本网络枚举
基本网络工具
ifconfig
ip addr
sudo ifdown eth0   停掉一个网卡
sudo ifup eth0        启用一个网卡
网络配置
/etc/network/interfaces
Networkmanager
网络连接
netstat -natup
ss -natup
ss -pantu
二层地址
arp -en
路由信息
route
ip route
sudo ip route add 10.13.37.0/24 dev eth1
traceroute offensive-security.com
名称解析配置
cat /etc/resolv.conf
cat /etc/nsswitch.conf
主机文件
cat /etc/hosts
解析域名
ping -c 2 kali.org
host kali.org
nslookup kali.org

SSH服务
启动服务
sudo systemctl start ssh           临时开启ssh,下次开机就没有了。如果想一直保持开启可以把start替换为enable字段
sudo systemctl  enable ssh
配置文件    这里就是SSH的配置文件了,在这里可以修改ssh的端口以及安全性策略
/etc/ssh/sshd_config
   
客户端配置  
HashKnownHosts yes
~/.ssh
如果你链接了别人的SSH,那么在ssh目录下就会生成一个know_hosts文件,这里保存着你链接过的服务器的ssh信息,但都是hash加密的,防止别人拿到你的电脑后找到你的服务器信息。
cat /etc/ssh/ssh_config文件中写有HashKnownHosts yes服务,就是它把ssh历史记录变为哈希值的。如果是服务器端,那地址就是/etc/ssh/sshd_config
远程拷贝
~$ scp kali@1.1.1.1:/home/kali/.bashrc Copiedbashrc
这个是我以kali账户登录1.1.1.1然后把主机上的/home/kali/.bashrc文件拷贝下来
~$ scp passwd kali@1.1.1.1:/home/kali        
意思是我以kali的身份登录1.1.1.1主机,然后把passwd文件拷贝到目标主机的/home/kali 目录下,这个是我把本地文件拷贝到目标主机
SSH登录
~$ sshpass -p 1234 ssh kali@127.0.0.1
ssh就可以直接登陆主机,但是linux系统的ssh不支持在命令行里直接写密码,必须有个交互式的过程,也就是连接上对端主机后输入密码。但是sshpass这个命令可以实现直接在命令行输入密码,也就是说它可以作为脚本来直接执行登陆主机。这里就是使用kali账号,1234的密码登陆了127.0.0.1这台主机。

37633668e363d48c8a.png (385.33 KB, 下载次数: 219)

37633668e363d48c8a.png

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

发表新帖
热门标签
全部标签>
有一说一
纪元平台
功能体验
存储
专家分享
迁移
每日一问
GIF动图学习
信服课堂视频
虚拟机
每周精选
项目案例
地址转换
追光者计划
技术笔记
新版本体验
安全攻防
问题分析处理
流量管理
标准化排查
终端接入
「智能机器人」
专家说
声音值千金
工具体验官
答题自测
上网策略
资源访问
排障笔记本
产品预警公告
技术晨报
升级
日志审计
解决方案
设备维护
技术争霸赛
以战代练
场景专题
社区新周刊
全能先锋系列
产品连连看
VPN 对接
功能咨询
秒懂零信任
文档捉虫
齐鲁TV
高频问题集锦
【 社区to talk】
云化安全能力
产品解析
安装部署配置
2025年技术争霸赛
测试报告
SDP百科
华北区交付直播
行业实践
MVP
每日一记
运维工具
原创分享
sangfor周刊
SANGFOR资讯
授权
玩转零信任
山东区技术晨报
故障笔记
排障那些事
升级&主动服务
产品知识周周练
畅聊IT
专家问答
技术圆桌
在线直播
信服故事
卧龙计划
平台使用
技术盲盒
北京区每日一练
产品动态
用户认证
技术顾问
POC测试案例
安全效果
关键解决方案
S豆商城资讯
2023技术争霸赛专题
天逸直播
产品体验官
VMware替换
网络基础知识
华北区拉练
西北区每日一问
热门活动
高手请过招
2024年技术争霸赛

本版版主

126
73
30

发帖

粉丝

关注

26
9
0

发帖

粉丝

关注

70
36
1

发帖

粉丝

关注

本版达人